Политика конфиденциальности

Политика в отношении обработки персональных данных. Редакция от 25 октября 2026 г.

1. Общие положения

Политика действует на сайте artalexblack.ru и описывает, какие персональные данные посетителей обрабатываются, зачем и как они защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Чёрная Александра Сергеевна, ИНН 312730429496. Почтовый адрес: ул. Арсенальная, д. 6. Электронная почта: artalexblack@gmail.com.

Ответственный за организацию обработки персональных данных — оператор (контакты выше).

2. Какие данные обрабатываются

Субъекты данных: посетители сайта, отправившие форму обратной связи, и покупатели картин на выставке. Специальные и биометрические категории данных не обрабатываются.

Сайт не использует счётчики посещаемости и рекламные cookie. Технические cookie: администратору сайта при входе в панель управления и посетителю, который перешёл по QR-коду на выставке (cookie exh_buy включает кнопку покупки на 8 часов, персональных данных не содержит).

3. Цели и основания обработки

Данные из формы используются только для ответа на обращение: приобретение произведений, мастер-классы, пресса и выставки. Основание — согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно при отправке формы: текст согласия.

Данные заказа используются для заключения и исполнения договора купли-продажи, приёма оплаты, выдачи картины, отправки кассового чека и бухгалтерского учёта. Основание — договор, стороной которого является покупатель (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие, которое даётся отдельным документом при оформлении заказа: текст согласия.

4. Как обрабатываются данные

Оператор собирает, записывает, хранит, использует и удаляет данные. Обращение с сайта доставляется оператору сообщением в мессенджере Telegram. Серверы Telegram находятся за пределами Российской Федерации, поэтому отправка формы означает трансграничную передачу указанных в ней данных. Для оплаты заказа имя, телефон и e-mail передаются платёжной организации (Точка Банк) — для приёма платежа и формирования чека. Данные банковской карты оператор не получает. Третьим лицам данные не продаются и не передаются для рекламы.

5. Где находятся данные

Сайт размещён на сервере хостинг-провайдера в Германии (г. Франкфурт-на-Майне) за прокси-сервером в Российской Федерации (г. Санкт-Петербург). Сервер принимает запрос и пересылает обращение оператору; базы данных с персональными данными посетителей на сайте не ведётся. Когда будет подключён приём заказов, данные заказов будут храниться на сервере, расположенном в Российской Федерации.

6. Сроки хранения

Данные хранятся до ответа на обращение и завершения переписки, но не дольше одного года, либо до отзыва согласия — после этого удаляются. Данные заказа хранятся в течение сроков хранения документов, установленных законодательством о бухгалтерском учёте и налогах. По достижении цели обработки, при отзыве согласия или по истечении срока хранения данные удаляются из сообщений и записей оператора, бумажные носители уничтожаются.

7. Права посетителя

Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения или удаления и отозвать согласие. Для этого напишите на artalexblack@gmail.com. Ответ — в течение 10 рабочих дней. Если вы считаете, что данные обрабатываются с нарушением закона, вы вправе обратиться в Роскомнадзор (rkn.gov.ru) или в суд.

8. Защита данных

Сайт работает по защищённому протоколу HTTPS. Доступ к обращениям есть только у оператора, вход в панель управления сайтом защищён паролем, число отправок формы с одного адреса ограничено.

9. Изменение политики

Новая редакция политики действует с момента публикации на этой странице.